Siber g\u00fcvenlikte k\u00fcresel bir lider olan \u00a0ESET, \u00c7in ba\u011flant\u0131l\u0131 bir siber sald\u0131r\u0131 grubunun yayg\u0131n olarak kullan\u0131lan bir \u00c7ince klavye uygulamas\u0131ndaki g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlanarak farkl\u0131 \u00fclkelerdeki kullan\u0131c\u0131lar\u0131 hedef ald\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131. ESET ara\u015ft\u0131rmac\u0131lar\u0131, grubun uygulama \u00fczerinden k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131tt\u0131\u011f\u0131 ve kullan\u0131c\u0131lar\u0131n internet ba\u011flant\u0131lar\u0131n\u0131 y\u00f6nlendirerek sald\u0131r\u0131 ger\u00e7ekle\u015ftirdi\u011fi bir operasyon tespit etti. Uygulaman\u0131n geli\u015ftiricisi Tencent ise g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 kapatan bir g\u00fcncelleme yay\u0131mlad\u0131.<\/p>\n
ESET Research , Tencent taraf\u0131ndan geli\u015ftirilen \u00c7ince giri\u015f y\u00f6ntemi d\u00fczenleyicisi Sogou Input Method’un Windows s\u00fcr\u00fcmlerindeki g\u00fcvenli olmayan HTTP ileti\u015fimini istismar eden bir DNS ele ge\u00e7irme operasyonunu tespit ederek analiz etti. Bu son g\u00f6zetim kampanyas\u0131n\u0131n arkas\u0131nda \u00c7in ba\u011flant\u0131l\u0131 APT \u00a0 \u00a0 (Geli\u015fmi\u015f Kal\u0131c\u0131 Tehdit) grubu SlippyNunchucks bulunuyor. DarkVigil k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m ekosisteminin operat\u00f6r\u00fc olan grup, Hong Kong, Tayland, Japonya, Vietnam, Umman ve Sri Lanka’daki kurulu\u015flar\u0131 ve \u00c7ince konu\u015fan ki\u015fileri hedef ald\u0131. SlippyNunchucks ayr\u0131ca Asya ve Avrupa genelindeki kullan\u0131c\u0131lara da ula\u015fabildi.\u00a0<\/p>\n
Operasyonu ve a\u00e7\u0131\u011f\u0131 ke\u015ffeden ESET ara\u015ft\u0131rmac\u0131s\u0131 Anh Ho yapt\u0131\u011f\u0131 a\u00e7\u0131klamada \u015funlar\u0131 payla\u015ft\u0131: \u201cTemmuz 2026’da DarkVigil implantlar\u0131n\u0131n Sogou Input Method bile\u015feni SGTool.exe taraf\u0131ndan ba\u015flat\u0131ld\u0131\u011f\u0131n\u0131 g\u00f6zlemledik. Daha ayr\u0131nt\u0131l\u0131 inceleme, uygulaman\u0131n markal\u0131 kelime tan\u0131t\u0131m mekanizmas\u0131na ait bir iste\u011fin k\u00f6t\u00fc ama\u00e7l\u0131 bir yap\u0131land\u0131rma sunmak i\u00e7in ele ge\u00e7irildi\u011fini ortaya koydu. Bu yap\u0131land\u0131rma, ikili dosyaya y\u00fckleri Sogou Input Method’un mevcut i\u015f ak\u0131\u015flar\u0131 arac\u0131l\u0131\u011f\u0131yla \u00e7al\u0131\u015ft\u0131r\u0131labilecekleri belirli konumlara yerle\u015ftirmesi talimat\u0131n\u0131 veriyor. SGTool.exe, \u00e7ok ama\u00e7l\u0131 bir g\u00f6rev da\u011f\u0131t\u0131c\u0131s\u0131 i\u015flevi g\u00f6ren me\u015fru bir Sogou Input Method bile\u015feni.\u201d<\/p>\n
Sogou Input Method (Sogou Pinyin olarak da biliniyor), bilgisayarlarda ve mobil cihazlarda \u00c7ince karakter yazmak i\u00e7in en yayg\u0131n kullan\u0131lan \u00c7ince giri\u015f y\u00f6ntemi d\u00fczenleyicilerinden biri; uygulama daha \u00f6nce de tehdit istihbarat\u0131 ara\u015ft\u0131rmalar\u0131nda yer alm\u0131\u015ft\u0131. ESET, operasyonu ortaya \u00e7\u0131kard\u0131ktan k\u0131sa s\u00fcre sonra k\u00f6t\u00fcye kullan\u0131m\u0131 bildirmek ve bulgular\u0131n\u0131 payla\u015fmak i\u00e7in Tencent G\u00fcvenlik M\u00fcdahale Merkezi (Tencent Security Response Center) ile ileti\u015fime ge\u00e7ti. Tencent h\u0131zla yan\u0131t verdi ve CVE-2026-120422 a\u00e7\u0131\u011f\u0131n\u0131 gidermek i\u00e7in bir yama yay\u0131mlad\u0131. Uygulaman\u0131n 16.10 s\u00fcr\u00fcm\u00fc, etkilenen HTTP isteklerini HTTPS’e ta\u015f\u0131yarak sorunu gideriyor. Bu de\u011fi\u015fiklik, TLS sertifika do\u011frulamas\u0131n\u0131 zorunlu k\u0131larak DNS ele ge\u00e7irme yoluyla k\u00f6t\u00fc ama\u00e7l\u0131 yap\u0131land\u0131rma da\u011f\u0131t\u0131lmas\u0131 riskini azalt\u0131yor.\u00a0<\/p>\n
ESET Research, DarkVigil ara\u00e7 setini (FDMTP olarak da biliniyor) 2025’in ba\u015f\u0131ndan beri takip ediyor. DarkVigil ad\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m \u00e7er\u00e7evesinin k\u00fct\u00fcphane ba\u015fvurular\u0131nda g\u00f6r\u00fclen d\u00e2hil\u00ee ad\u0131 Vigil’den geliyor. ESET ayr\u0131ca implant\u0131n s\u0131zd\u0131rd\u0131\u011f\u0131 verileri y\u00f6netmek i\u00e7in kullan\u0131lan web y\u00f6netim panelini de tespit etti. Panelde Vigil ad\u0131n\u0131 ta\u015f\u0131yan bir logo yer al\u0131yor.<\/p>\n
SlippyNunchucks en az 2023’ten bu yana aktif ve siber casusluk faaliyetleri DarkVigil ara\u00e7 setinin (FDMTP olarak da biliniyor) yerle\u015ftirilmesi ve kullan\u0131lmas\u0131 etraf\u0131nda \u015fekilleniyor. Grup a\u011f\u0131rl\u0131kl\u0131 olarak G\u00fcney ve Do\u011fu Asya’daki kurulu\u015flar\u0131 ve \u00c7ince konu\u015fan ki\u015fileri hedef al\u0131yor. Grup zaman zaman Almanya, Rusya, Birle\u015fik Krall\u0131k ve Avusturya’daki ki\u015filer de d\u00e2hil olmak \u00fczere Avrupa’daki kurbanlar\u0131 da hedef ald\u0131. ESET telemetrisinde DarkVigil ile ili\u015fkili faaliyetler, operasyonlar\u0131 bu ara\u00e7 setinin yerle\u015ftirilmesi ve kullan\u0131lmas\u0131 \u00fczerine kurulu bir APT grubuna i\u015faret eden ayr\u0131 bir k\u00fcme olu\u015fturuyor. ESET bu tehdit akt\u00f6r\u00fcn\u00fc SlippyNunchucks ad\u0131yla takip ediyor. DarkVigil’i Mustang Panda’ya (Twill Typhoon olarak da biliniyor) atfeden kamuya a\u00e7\u0131k raporlar\u0131n aksine ESET telemetrisi, DarkVigil ile ili\u015fkili faaliyetler ile Mustang Panda faaliyetleri aras\u0131nda herhangi bir \u00f6rt\u00fc\u015fme ortaya koymad\u0131.\u00a0<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Siber g\u00fcvenlikte k\u00fcresel bir lider olan \u00a0ESET, \u00c7in ba\u011flant\u0131l\u0131 bir siber sald\u0131r\u0131 grubunun yayg\u0131n olarak kullan\u0131lan bir \u00c7ince klavye uygulamas\u0131ndaki g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlanarak farkl\u0131 \u00fclkelerdeki kullan\u0131c\u0131lar\u0131 hedef ald\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131. ESET ara\u015ft\u0131rmac\u0131lar\u0131, grubun uygulama \u00fczerinden\u2026<\/p>\n","protected":false},"author":1,"featured_media":3913,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-3912","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"yoast_head":"\n